Datenschutzhinweise

Verantwortlicher

Knüss Media GmbH, Kestnerstraße 8, 30159 Hannover
Telefon: 0511 85 33 90
E-Mail: info@knuess-media.de

Website und Auftragscheck

Beim Aufruf verarbeitet die technische Infrastruktur Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, Zieladresse, Browser- und Geräteangaben. Für den Auftragscheck verarbeiten wir die von Ihnen angegebenen Kontakt-, Unternehmens-, Asset- und Terminangaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und stabilen Betrieb.

Verbindungsdaten werden in der Auslieferungsinfrastruktur längstens 30 Tage vorgehalten und danach automatisch gelöscht. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

RichterScale setzt auf den öffentlichen Seiten keine Werbe- oder Analysetracker ein.

Falldokumente und Reviewdaten

Im beauftragten Review verarbeiten wir Falldokumente, Dateimetadaten, einen SHA-256-Prüfwert, Asset- und Kontextangaben, extrahierte Tatsachen, Befunde, Freigaben und das Decision Pack. Die Verarbeitung erfolgt zur Durchführung des beauftragten Reviews. Soweit wir dabei personenbezogene Daten im Auftrag verarbeiten, gilt der abrufbare Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Upload-Einladungen sind zeitlich begrenzt, an die angegebene Empfängeradresse gebunden und werden nur als Hash gespeichert. Originaldokumente und daraus erzeugte Arbeitsdaten werden regulär 90 Tage nach Übergabe gelöscht. Bei nicht abgeschlossenen Fällen endet die Arbeitsdatenhaltung spätestens 180 Tage nach Fallanlage. Eine frühere Löschung kann angewiesen werden. Auftrags-, Rechnungs- und Freigabenachweise sowie das übergebene Decision Pack können im rechtlich erforderlichen Umfang getrennt aufbewahrt werden.

Empfänger und Verarbeitungskette

• Vercel Inc. für Webanwendung und serverseitige Funktionen in der Produktionsregion Frankfurt
• Supabase Inc. für Authentifizierung, PostgreSQL-Datenbank und privaten Dokumentenspeicher im EU-Projekt
• Google Cloud EMEA Ltd. für die IAM-geschützte ClamAV-Malwareprüfung in Frankfurt
• Google LLC und Google Cloud EMEA Ltd. für serverseitige Dokumentenextraktion und strukturierte Analyse mit der bezahlten Gemini API nach erfolgreicher Malwareprüfung
• lexICT GmbH in Deutschland für die fachliche Prüfung entscheidungsrelevanter Befunde

Prompts, Dokumente und Antworten des bezahlten Gemini-Dienstes werden nach den Anbieterbedingungen nicht zur Verbesserung der Google-Produkte verwendet. Google kann Inhalte begrenzt zur Missbrauchserkennung protokollieren; transiente Speicherung kann außerhalb der EU erfolgen. Die Anwendung nutzt hierfür weder Gemini File API noch Grounding und übermittelt keine Kundendokumente freiwillig als Feedback- oder Logfreigabe.

Vertragspartner der Google-Dienste ist Google Cloud EMEA Limited mit Sitz in Irland. Soweit dabei Daten an Google LLC in den Vereinigten Staaten übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework nach Art. 45 DSGVO; Google LLC ist unter diesem Rahmen zertifiziert. Für Übermittlungen, die der Angemessenheitsbeschluss nicht abdeckt, gelten ergänzend die im Cloud Data Processing Addendum einbezogenen Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) nach Art. 46 Abs. 2 lit. c DSGVO.

Für Vercel Inc. und Supabase Inc. ergibt sich der maßgebliche Übermittlungsmechanismus aus dem jeweiligen Auftragsverarbeitungsvertrag; die Verträge sind auf der Seite Datenschutz & Sicherheit verlinkt. Die vollständige Unterauftragnehmerliste und die technischen Schutzmaßnahmen stehen im Vertragspaket.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Richten Sie Ihr Anliegen an die oben genannte E-Mail-Adresse oder nutzen Sie den Auftragscheck für eine Rückrufbitte.